Escucharte y bienvenido de nuevo.
Entonces, el video de hoy será interesante, principalmente porque implementaremos rechazado.
Hemos estado apuntando AWB de manera tan competitiva que será un poco más largo.
VIDEO.
Básicamente, quería mostrarle los pasos exactos de implementación en detalle, principalmente porque el conocimiento basado en la tecnología
VPN es muy importante en una multitud de dominios como arquitecto de soluciones, seguridad DevOps,
etc.
Entonces, si tiene conocimiento de VPN y el conocimiento relacionado con la configuración, lo ayudará mucho en
su carrera.
Y esta es una de las razones por las que quería centrarme en esto con más detalle.
Así que analicémoslo ahora antes de discutir sobre la implementación de VPN rechazada.
El primer concepto importante está relacionado con la autenticación mutua, por lo que la autenticación mutua,
que también se conoce como autenticación, es un proceso de seguridad en el que las entidades se autentican entre sí
antes de que se produzca la comunicación real.
Entonces, lo que realmente sucede aquí es que tienes un plan y tienes una VPN.
Ahora ambos tendrán un certificado, por lo que Klein tendrá un certificado ciego, por lo que tendrá un
certificado de servidor y usted tendrá una autoridad de certificación.
Y esta autoridad de certificación básicamente ya ha emitido ambos certificados.
¿Ahora que pasará?
Blind seguirá adelante y cuando se conecte a la VPN, proporcionará el certificado de esa línea.
La tristeza Gordon proporcionará el certificado de servicio y ambos serán verificados con
la autoridad certificadora que había emitido ambos certificados.
Así que en la red y me encuentro con la autenticación mutua se introduce.
Esto requiere que tanto el cliente como el servidor deben proporcionar ese certificado digital para proporcionar
sus identidades.
Ahora, cuando hable sobre la VPN del cliente, tenga en cuenta que los datos funcionan de múltiples formas en las que la autenticación
funcionaría.
Force One es a través de la autenticación de Active Directory, donde puede seguir adelante y especificar las credenciales
de usuario.
Entonces tiene una autenticación mutua, que se basa en certificados.
El que estábamos discutiendo hace un momento y el tercero se basa en el firmante único, que utiliza audio de
autenticación de federación basado en salmón.
Entonces, ¿qué haremos ya que realmente no tenemos una configuración de Active Directory? No tenemos una configuración
basada en Single Sign-On.
Iremos con un enfoque sencillo y basado en la autenticación de usuarios.
Ahora, en este enfoque, el primer paso es seguir adelante y generar los certificados.
Por lo tanto, habrá tres certificados que serían necesarios para este certificado de este año, el
certificado de Sartore y el certificado de reclamación.
Entonces, lo que haremos primero será crear un Certificado de autoridad de certificación una vez este año.
El certificado se crea a partir del certificado de este año.
Emitiremos el certificado de servidor y el Certificado de servidor de certificado de reclamo se asociará con el punto
final de Client VPN y el Certificado de cliente.
Lo descargaremos en nuestra computadora portátil para que cuando nos conectemos al cliente, creamos que podemos hacer uso de
este certificado de cliente.
Excelente.
Entonces hagamos una cosa primero.
Sigamos adelante y creemos este conjunto de publicaciones de certificados, que discutirán las cosas con más detalle.
Entonces, para el video de hoy, lo que haremos será crear un nuevo fácil instantáneo y fácil de
hacer, ya que Israel seguirá adelante y creará los certificados que sean adecuados.
Así que sigamos adelante y lancemos rápidamente.
Una instancia utilizará el DMA basado en Amazon Linux.
Hagamos una revisión y lancemos rápidamente y lanzaremos dos.
Eso es genial.
Los honoríficos son fáciles de ejecutar en instancias.
Sigamos adelante y copiemos la IP pública y de la que dice que es la terminal que usas.
Sigamos adelante y conectemos rápidamente.
¿A qué va a saludar?
No.
Hay varias formas en las que se pueden crear los certificados y sus configuraciones asociadas.
Así que lo haremos simple, principalmente porque nuestro objetivo es seguir adelante y comprender el reclamo de estar ganando puntos.
Entonces, el método más simple es algo que se usará muy bien.
Ahora ya tengo disponibles los comandos de configuración que nos permitirán crear nuestro propio certificado.
Entonces, lo que hacemos para instalar Git, seguimos adelante y clonamos un proyecto específico y sencillo basado en RSA.
Y a partir de aquí seguimos adelante y creamos un certificado CE.
Seguimos adelante y creamos un certificado de servidor.
Y seguimos adelante y creamos ese certificado de línea.
Entonces estos son los tres comandos aquí.
Primero, vamos a instalarlo.
Entonces, a partir de este año, sigamos adelante e instalemos rápidamente la puerta.
Geniales, háganos entrar, así que sigamos adelante y brillemos.
Entonces, si hace una lista, debería ver un nuevo directorio de easy IRS it.
Vayamos rápidamente aquí y dentro de aquí nuevamente, hay varios archivos disponibles.
Entonces, ¿qué vas a hacer?
Sigamos adelante e inicialicemos el PCA.
UPS.
Tenemos que asegurarnos de que tenemos otro RSA tres sencillo de tres directos de audio.
Así que este es el directorio donde tienes que inicializarlo.
Sigamos adelante y hagámoslo.
Excelente.
Así que ahora sigamos adelante y creemos el certificado CAA, el nombre común que puede dar a cualquier cosa que pretenda hacer.
Digamos pilares clave de cedro o grandes internos.
Entonces, ahora ve que dice que su certificado nuclear está disponible en esta ubicación específica.
El siguiente paso es seguir adelante y crear un certificado de servidor.
Vamos a hacer eso.
Y el último paso es seguir adelante y crear ese certificado de línea.
Perfecto.
Ahora, todos estos certificados se almacenan básicamente en este directorio de deterioro.
Entonces, si hacen un audio más grande, verá que tiene un certificado C y luego otro problema directamente.
De hecho, permítame mostrarle rápidamente bajo el emitido directamente, tiene el certificado del servidor, así como
el certificado ciego que estábamos discutiendo.
Entonces, en la próxima ola, lo que haremos será copiar todos los certificados y su clave
asociada en una carpeta central.
Así que sigamos adelante y hagamos eso.
Entonces, primero, crearemos un directorio central llamado Carpeta subrayada personalizada, y luego sigamos adelante y
copiemos.
Ese es el Certificado de servidor de certificados, Clave de cliente de certificado de línea de hermandad.
Entonces, para hacer eso, salgamos un poco.
Hagamos una lista y déjeme seguir adelante y copiar esto.
Excelente.
Entonces, el último comando fue hacer un CD en la carpeta personalizada, y esta es la razón por la que terminamos la
carpeta personalizada aquí.
Si lo hago en otro lugar aquí, de hecho, borremos rápidamente la pantalla.
Entonces, si está en esta carpeta personalizada, verá una clave de Cliente de certificado.
¿Entonces esas claves de servidor?
Excelente.
Así que el primer paso es completarlo.
Ahora el paso dos es continuar y cargar los certificados al ACM, por lo que estará cargando
el certificado de CTA, así como el certificado del software y el certificado de la clave.
Ahora tenga en cuenta que el punto final de VPN rechazado solo admite los certificados que forman parte del ACM.
Por tanto, este es uno de los pasos importantes que hay que seguir.
Ahora hay varias formas en las que puede cargar los certificados para usar.
Permítame mostrarle rápidamente, ya sabe, dentro del administrador de certificados, puede continuar y cargar
los certificados manualmente.
Usted o puede usar este comando para hacerlo por usted.
Entonces usaremos un enfoque simple.
Entonces, como ya tenemos la instancia fácil, usaremos el comando IWC para cargar los certificados en el
administrador de certificados.
Ahora, antes de hacer eso, sigamos adelante y creemos rápidamente una nueva regla de IBM que nos permitirá hacer eso
dentro de la consola de IBM.
Abramos las reglas para crear una nueva regla.
Y la política, sigamos adelante y busquemos un administrador de certificados, por lo que, para simplificar, le daremos acceso completo
al audio al administrador de certificados.
Sigamos adelante y creemos un lo llamaremos como regla.
Y lo hemos creado.
Entonces, ahora lo que haremos, seguiremos adelante y asociaremos esta regla con las cosas fáciles en ese momento.
Entonces, otra seguridad, modifiquemos la regla y asociemos la puerta con los dos fáciles.
Y ahora lo que haremos, seguiremos adelante y usaremos el comando IWC CNBC para cargar el certificado.
¿Y cuáles son los certificados que estarán importando el servicio?
CRT lo hace tan bien como este año, Heidi.
Está bien.
Sigamos adelante y copiemos a este pistolero y de la carpeta personalizada.
Sigamos adelante y ejecutemos esto.
Ahora debes asegurarte de dar la región correcta.
En mi caso, desde que voy a crear un cliente, hemos estado en Singapur.
He usado la aplicación Región del sudeste asiático.
Entonces, si actualiza la página del administrador de certificados, debería ver que tiene un certificado en el área
de Botelho.
Ahora, en la próxima ola, lo que haremos será crear puntos finales de VPN de cliente.
Y una vez que esa línea, los puntos finales de VPN están conectados desde nuestra computadora portátil con Windows o desde la computadora portátil Mac o desde
el Linux que usted tenga.
Continuaremos y nos conectaremos al punto final de la VPN del cliente y luego nos conectaremos a la instancia fácil.
Así que hagamos una cosa.
Sigamos adelante y abramos el audio de los puntos finales de la VPN del cliente, y sigamos adelante y creemos un punto final de la VPN del
cliente.
El nombre Les Qualités es un cliente de demostración VPN.
Ahora la siguiente parte importante es el cliente IPB Fourcade.
Una y otra vez, hay muchas otras opciones aquí.
Una de las opciones que verá es si desea una autenticación mutua o una autenticación basada en el usuario.
Como estábamos discutiendo una autenticación de base de usuario seleccionada, entonces tiene una autenticación basada en
Active Directory y una autenticación basada en separación.
Sin embargo, dado que realmente no tenemos ninguno, se utilizará un enfoque simple de autenticación mutua
y dentro de usted, también está solicitando este tipo de certificado, agregó.
Ahora, antes de seguir adelante y usar esto, sigamos adelante y analicemos estas opciones con más detalle.
Ahora, la primera opción aquí es la IPV del cliente para Thieriot, por lo que tendrá que especificar la dirección IP leída
en notación C ++ desde la cual se está generando una dirección IP de cliente.
Entonces, dentro de este diagrama, verá que hay ciertas direcciones que se asignan al cliente.
Entonces, esto aborda algo que especificará dentro del día rechazado antes de la idea.
Así que sigamos adelante y hagamos eso.
También ofrecí 0. 2 0. 0 Diapositiva 22.
Entonces, esto es lo primero, pero la segunda parte es el certificado de servidor agregado ahora, ya que ya cargó el certificado
en formato.
Easy usará el certificado aquí, y también le pedirá ese certificado de línea y solo usará
el certificado de servicio.
Agregue su conjunto de identificación.
La siguiente parte es el registro de conexiones.
Ya sea que desee registrar las conexiones, lo veo no solo por simplicidad, luego agregó parámetros opcionales como la
letra de anisotropía especifica 172, 31 0. 2.
Incluso puede especificar que el protocolo de transporte lo mantendrá simple dentro del sitio web.
Deje que seleccione la VPC predeterminada disponible y dentro del grupo de seguridad.
De forma predeterminada, utilizará el grupo de seguridad predeterminado.
Sin embargo, puede asignar cualquiera de los grupos de seguridad que desee.
Sin embargo, el usuario tendrá uno predeterminado.
Sigamos adelante y creemos un barrido limpio en el punto final.
Excelente.
Ahora, en esta etapa está pendiente de C asociado.
Ahora, si veremos rápidamente por aquí bajo este estado, es gasto asociado en este momento.
Ahora que nos lleva a esta asociación de brujas IPv4.
Entonces, para permitir que los clientes establezcan una sesión de VPN, debe asociar nuestra red de destino con el cliente.
Hemos sido el punto final.
Por lo tanto, puede tener varias subredes dentro de su sitio web, por lo que deberá asociar la VPN de su cliente
con la subred a la que desea que el cliente pueda conectarse.
Así que sigamos adelante y hagamos rápidamente la asociación.
Como ahora dentro del punto final VPN descrito.
Vayamos a la asociación y asociemos la VPC predeterminada del usuario de la BBC y la subred.
Hagamos una e y este asociado perfecto.
Excelente.
Así que India asocia velocidad.
Ahora el paso cinco es el paso de autorización.
Por lo tanto, para autorizar el rechazo de acceso a la VPC en la que se encuentra la subred asociada, debe crear
la autorización.
Por ejemplo, digamos que hay dos subredes en las que estamos alineados.
Entonces, con la regla de autorización, puede especificar que todos los usuarios pueden acceder a la subred, pero eso no
es crítico.
Entonces, aquellos que se ejecutan en la subred B, que contienen información confidencial.
Entonces, ¿qué pasará?
Solo el administrador puede acceder a esto en.
Entonces esto es lo que puede configurar en el paso de autorización.
Entonces, dentro de una consola, tiene la autorización que le permite a Gordon autorizar el ingreso de esas redes
de destino para permitir la simplicidad, digamos, cero cero cero cortes cero y otorgar acceso a.
Puede dar acceso a todos los usuarios o incluso puede especificar un grupo de acceso específico que le dará
a todos los usuarios a los que agreguemos autorización.
Excelente.
Ahora, el paso seis es descargar el archivo de configuración de VPN, por lo que básicamente obtendrá ese archivo de
configuración y podrá descargarlo de usted.
Hagámoslo rápidamente.
Así que descargué.
Por lo que actualmente está descargado en mi escritorio.
Abrámoslo rápidamente para comprender lo que contiene.
Así que dentro de usted, puede ver, básicamente contiene mucha información importante relacionada con el certificado.
El punto final donde la VPN está escuchando el puerto, donde la VPN está escuchando, etc.
Entonces, cuando el cliente quiere conectarse a la VPN, emplear este archivo de configuración se vuelve muy importante.
Ahora, si ya lo ha visto, si el cliente quiere conectarse a la VPN mediante autenticación mutua,
el clima también le proporciona su certificado de reclamo y también necesita ese enlace.
Ahora ya tenemos estos dos detalles disponibles, por lo que tiene el certificado de cliente y
esa línea que está disponible y descargará ambos datos en esa computadora portátil.
Entonces, si haces una escritura, esta es la ubicación exacta.
Salgamos del servidor y hagamos rápidamente el ACP.
Especifiquemos la dirección IP del servidor y especificaremos la ubicación exacta donde están presentes los certificados de
línea.
Solo voy, OK, alineo cosas y las copiaré en nuestro escritorio.
Eso es genial.
Entonces verá que tiene tanto el certificado de cliente como la clave de cliente ahora en estas cintas.
Siete.
Lo que hacemos creamos un único archivo de configuración.
Ahora bien, esto es lo que realmente sucede si tiene un archivo diferente para el certificado planificado.
Clave de línea de falla de archivo diferente.
Y un archivo diferente para OVP configurado.
Y entonces tienes tres formas diferentes.
¿A qué te dedicas?
Los combina todos en un sitio central y, a través del mismo perfil, continúa y se conecta al
punto final de Blind VPN.
Ahora, crear el archivo de configuración de sento es muy sencillo.
¿A qué te dedicas?
Ya tienes el archivo VPN completo.
Continúe y agregue tanto el certificado de cliente como la clave de cliente a este marco específico.
Entonces, primero, ¿qué?
Hagamos una cosa, copiemos el Cert Cert enviado por Distanza.
Copiemos aquí en el archivo de configuración, que descargamos, y dentro de un año, seguiremos adelante y copiaremos los datos
del certificado de esa línea.
Así que sigamos adelante y primero abramos el certificado de cliente.
Abriremos con el editor de Adam.
Abramos el cliente.
Él de nuevo, lo abriremos, admitió.
Copiaré los datos del certificado del cliente.
Peguémoslo dentro de este tercer bloque.
Algo parecido a esto.
Y nuevamente, tenemos que el audio del bloque E irá allí, continuará y pegará el cliente.
Está bien, hagámoslo.
Perfecto.
Así que así es como se ve el archivo de configuración central.
Y una última cosa que tendrá que hacer es dentro de su DNS, solo tendrá que abandonar las cualidades de los
láseres, mantener los laboratorios en punto, y eso es todo.
Está bien.
El archivo de configuración único está listo.
Ahora, el último paso es usar este archivo de Intel para conectarse a un punto final de VPN de cliente.
Antes de hacer eso, tendremos que asegurarnos de que se cree una VPN, por lo que estos datos deben estar disponibles
ahora para conectarse al cliente dentro de Endpoint.
Nos necesitará fuera de él.
Entonces, lo que haremos será descargar rápidamente el software basado en OpenVPN Connect.
Ahora, cuando abra VPN Connect, esta es la línea que necesita.
Déjame mostrarte rápidamente.
Así que este es el cliente VPN Connect abierto.
Nuevamente, está disponible para una amplia variedad de sistemas operativos, incluidos Windows, Mac,
Linux descargará Open VPN Connect para Windows.
Puede descargarlo para Mac o Linux, cualquiera que sea el sistema operativo que tenga.
Excelente.
Entonces se ha descargado.
Abramos esto rápidamente e instálelo en mis ventanas.
Eso es genial.
Así que ahora, dentro del día, detenerse básicamente abrirá VPN Connect.
Y así es como se ve realmente.
Así que sigamos adelante y
estemos de acuerdo.
Y dentro de la pelea, debes seguir adelante e importar el archivo central que se creó.
Entonces, el nombre del archivo único fue descargar la configuración del cliente o VPN.
Entonces hagamos clic en Ambrose dentro de su escritorio.
Tiene configuración de línea de descarga o VPN.
Hago clic en abrir y se ha importado no solo por simplicidad.
¿Qué harás si ves que el punto final de Blind VPN básicamente va al suyo y se
conecta fácilmente al instante deseado a través de su red?
Entonces, lo que tendrás que hacer solo por simplicidad para empezar.
Asegúrese de que el grupo de seguridad aquí, cualquiera que sea el grupo de seguridad asociado, tenga el conjunto correcto de
reglas de entrada.
Sigamos adelante y agreguemos una regla conocida.
Diré todo el tráfico, y solo permitiré de 170 a 31 cero cero 60, que es la
red interna de WPC Bovie.
Y hagamos clic rápidamente en Conectar ambos.
Entonces nuestro cliente ahora está conectado y verá estas excelentes estadísticas.
Así que el tiempo de la verificación se acabó.
Así que ahora sigamos adelante y obtengamos una IP privada profunda.
Entonces la IP privada 172, 31, 22 26.
Así que haré un ping rápidamente el miércoles 22, 31, 22, 26.
Y, como era de esperar, estamos obteniendo una reproducción de lo que ve en la instancia con la IP privada.
Nadie sorprende aquí es que si abre rápidamente la instancia, déjeme reformular lo que ve, realmente no
verá ningún dato en este momento.
Ahora, de hecho, permítanme mostrarles rápidamente ya que fallan al actualizar la página.
Verá, mi conectividad a Internet se fue.
Y esto es muy importante cuando configura una VPN.
Una de las cosas más importantes es el enrutamiento.
Ahora, dado que la conectividad a Internet desapareció, básicamente solo podrá conectarse a la
red privada de 172 31 cero cero 16.
Entonces, una vez que se haya desconectado, déjeme reformularlo, debería ver nuestra página funcionando.
Entonces, ahora lo que debe hacer debajo de la mesa redonda, verá que hay un sueño de enrutamiento
del destino 172 31 cero cero 16 que está permitido.
Y este es el modo predeterminado.
Entonces, digamos que también desea la conectividad a Internet.
Sigamos adelante y especifiquemos nuestro destino de cero cero cero cero.
Especificaremos la subred 80 que crearé.
Está bien.
Entonces, si un cliente está tratando de conectarse a un destino que no es este, entonces se enrutará a través
de esta entrada específica.
Si esta segunda entrada de salida también está disponible, sigamos adelante y conectemos nuevamente a nuestra VPN.
Si.
Y ahora intentemos actualizar la página para ver si la conectividad a Internet funciona.
Y sí, lo hace.
Junto con eso, también puedes debajo de las conexiones.
También puede ver la información relacionada con la conexión desde su.
Y también te muestra el estado.
De hecho, permítanme mostrarles que un estado es monitor.
En segundo lugar, el estado es activo.
Excelente.
Así que espero que con esto haya entendido en una descripción general de alto nivel los conceptos básicos
de VPN escalada y apunte nuevamente, un VIDEO un poco largo Pero discutimos todo en gran detalle para que el concepto relacionado con el punto
final de VPN planeado sea fundamentalmente sólido.
Así que con esto concluirá el video de hoy.